【05.23】#VirusPackage 5x + Modified Samples

显示全部楼层 · 发表于 2018-5-23 21:38:06

Dr.Web Security Space 05 23 21:37

Samples(1/5) + M(1/5) = Total(2/10)

Emmm，一定是因为我没双击

显示全部楼层 · 发表于 2018-5-23 21:39:31

霄栋发表于 2018-5-23 20:42
等等，以前不是说卡巴的UDS不怕改MD5吗

楼主使用的这个md5修改器有些特殊

显示全部楼层 · 发表于 2018-5-23 21:50:51

AVG 5/23 21:46
Sample(5/5)+M(4/5)=Total(9/10)

显示全部楼层 · 发表于 2018-5-23 22:13:53

mbam 22:13

4/5+M4/5 = 8/10

显示全部楼层 · 发表于 2018-5-23 22:15:36

本帖最后由 2605276004x 于 2018-5-23 22:18 编辑

Kaspersky
沙盘双击 2.exe
下载器，下载下来AutoIt v3 script,并将其加入启动项。Autolt v3 script是受卡巴信任，估计是个白加黑

显示全部楼层 · 发表于 2018-5-23 22:51:58

stewart0811 发表于 2018-5-23 21:38
Dr.Web Security Space 05 23 21:37

Samples(1/5) + M(1/5) = Total(2/10)

蜘蛛和eset都是库的质量比较好的，但是蜘蛛的响应速度实在是……反正等到入库才行。双击的话也不是很理想。

显示全部楼层 · 发表于 2018-5-23 23:36:39

klinxun 发表于 2018-5-23 22:51
蜘蛛和eset都是库的质量比较好的，但是蜘蛛的响应速度实在是……反正等到入库才行。双击的话也不是很理想 ...

从体验来说的话，11的Dr.Web感觉SpIDer Gate组件的强势还是挺明显的，据说在大方向上更加偏向于应对来自网络的威胁而不是本地的病毒，所以还精简了特征库，导致emmmm，如果是antivirus基础版么，被动的不行

显示全部楼层 · 发表于 2018-5-23 23:42:49

stewart0811 发表于 2018-5-23 23:36
从体验来说的话，11的Dr.Web感觉SpIDer Gate组件的强势还是挺明显的，据说在大方向上更加偏向于应对来自 ...

对的，所以一些人觉得gate卡网啥的，反正到了本地照杀就是了。我倒是喜欢网防强的。就算咖啡这么云里雾去，网防还是没松懈的。

显示全部楼层 · 发表于 2018-5-24 08:23:19

本帖最后由驭龙于 2018-5-24 09:18 编辑

191196846 发表于 2018-5-23 21:27
ESET 的 Suspicous Object 就不怕

https://bbs.kafan.cn/thread-2123380-1-1.html

其实WD的CL云杀也不怕
https://bbs.kafan.cn/thread-2059092-1-1.html
当然，也不排除云的响应速度太快了。

但之前的plock云杀就不行，改MD5就过了

显示全部楼层 · 发表于 2018-5-24 13:38:42

191196846 发表于 2018-5-23 21:36
是企业的

有HMPA全部功能外加一个ML本地机学引擎

谢谢解答

[病毒样本] 【05.23】#VirusPackage 5x + Modified Samples